CVE-2024-2073 in Block Inserter for Dynamic Contentالمعلومات

الملخص

بحسب VulDB • 03/07/2026

تم العثور على ثغرة في SourceCodester Block Inserter for Dynamic Content الإصدار 1.0 وتم تصنيفها كحرجة. تؤثر هذه الثغرة على شفرة غير معروفة في الملف view_post.php. يؤدي التلاعب بالوسيطة id إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-255388.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

حجز

01/03/2024

إفشاء

01/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-255388

استغلال

تحميل

EPSS

0.00692

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!